Nedlukningstilstand udrulles til berettigede personlige konti, herunder Free, Go, Plus og Pro, samt selvbetjente ChatGPT Business-konti. Hvis du ikke kan se Nedlukningstilstand i dine indstillinger, er den muligvis ikke tilgængelig for din konto endnu.
Oversigt
Nedlukningstilstand er en valgfri avanceret sikkerhedsindstilling, der begrænser mange værktøjer og funktioner i OpenAI-produkter, som kan oprette forbindelse til internettet eller eksterne tjenester. Den er designet til at reducere risikoen for dataeksfiltration fra prompt injection-angreb ved at begrænse udgående netværksanmodninger, på bekostning af at deaktivere eller begrænse visse nyttige funktioner.
Nedlukningstilstand er ikke beregnet til alle. Den er designet til personer og organisationer, der håndterer følsomme data og ønsker stærkere beskyttelse mod risici for dataeksfiltration relateret til prompt injection.
Tilgængelighed
Nedlukningstilstand er tilgængelig for alle kontotyper og arbejdsområder. Du skal være logget ind for at bruge den.
Hvordan Nedlukningstilstand hjælper med at reducere risikoen for dataeksfiltration
Prompt injection er et udfordrende forskningsproblem i frontlinjen, og vi arbejder løbende på at styrke vores flerlags sikkerheds- og beskyttelsessystemer for at beskytte brugere mod sådanne angreb.
Nedlukningstilstand bygger på beskyttelser på tværs af model-, produkt- og systemniveauer. Dette omfatter sandboxing, beskyttelse mod URL-baseret dataeksfiltration, overvågning og håndhævelse samt virksomhedskontroller som rollebaseret adgang og revisionslogfiler.
Nedlukningstilstand er designet til at hjælpe med at forhindre den sidste fase af dataeksfiltration fra et prompt injection-angreb ved at begrænse udgående netværksanmodninger, der kan overføre følsomme data til en angriber. Nedlukningstilstand forhindrer ikke prompt injections i at optræde i det indhold, ChatGPT behandler. For eksempel kan en prompt injection optræde i cachelagret webindhold eller i en uploadet fil og stadig påvirke en svartype eller nøjagtigheden af et svar.
For personer i Nedlukningstilstand er følgende funktioner i OpenAI-produkter specifikt deaktiveret:
Live webbrowsing: Webbrowsing er begrænset til kun at tilgå cachelagret indhold. Søgeresultater kan være begrænsede, utilgængelige eller forældede.
Billedsupport: ChatGPT viser muligvis ikke billeder i almindelige svar eller henter billeder fra internettet. Brugere kan stadig uploade billedfiler, og billedgenerering er fortsat tilgængelig, hvor den ellers er tilgængelig.
Dybdegående research: Dybdegående research er deaktiveret.
Agenttilstand: Agenttilstand er deaktiveret.
Canvas-netværk: Brugere kan ikke godkende Canvas-genereret kode til at få adgang til netværket.
Fildownloads: ChatGPT kan ikke downloade filer til dataanalyse. ChatGPT kan stadig arbejde med dine manuelt uploadede filer.
Nedlukningstilstand ændrer ikke hukommelse, filuploads, muligheden for at dele en samtale, eller om dine samtaler kan bruges til at forbedre modeller. Mange af disse indstillinger kan konfigureres separat af administratorer for arbejdsområder.
Nedlukningstilstand påvirker ikke netværksadgang i Codex.
Apps
Hvordan apps og connectors fungerer i Nedlukningstilstand, afhænger af din kontotype og indstillingerne for arbejdsområdet.
For personlige konti og selvbetjente ChatGPT Business-konti tillader Nedlukningstilstand connectors, der bruger synkroniserede data, men blokerer liveadgang til connectors og skrivehandlinger for connectors. Nogle tilknyttede oplevelser, herunder Finanser i ChatGPT og shopping-agent-oplevelser, er ikke tilgængelige i Nedlukningstilstand.
For administrerede arbejdsområder styres apps, MCP'er og connectors af indstillinger for arbejdsområdet og rollebaserede adgangskontroller. Nedlukningstilstand deaktiverer ikke automatisk alle apps i disse arbejdsområder. Administratorer for arbejdsområder bør kun aktivere de betroede apps og handlinger, som medlemmer, der bruger Nedlukningstilstand, har brug for.
Ved fejlfinding i administrerede arbejdsområder skal du gennemgå medlemmets rolle og appindstillinger samlet. Et medlem kan muligvis ikke bruge en app, connector, MCP eller handling, hvis:
medlemmet eller gruppen er tildelt en rolle for Nedlukningstilstand, der begrænser den krævede funktion
appen ikke er tildelt medlemmet, gruppen eller rollen
den krævede læse- eller skrivehandling ikke er aktiveret
medlemmet ikke har adgang til den underliggende fil, det underliggende lager, den underliggende kanal, post eller det underliggende kildesystem
Appadgang i ChatGPT tilsidesætter ikke tilladelser i det tilknyttede kildesystem. Du kan få flere oplysninger om tildeling af roller her: RBAC.
Når administratorer konfigurerer apps for medlemmer, der bruger Nedlukningstilstand, bør de overveje risikoen for dataeksfiltration for hver app og handling.
Høj risiko
Disse apps og handlinger anbefales ikke til brugere i Nedlukningstilstand:
Læse- eller skrivehandlinger for apps, der ikke er betroede, anbefales ikke. Aktivér kun apps, du har tillid til.
Skrivehandlinger for betroede apps med bred eller usikker synlighed anbefales ikke. Undgå at aktivere skrivehandlinger, selv for betroede apps, hvis du ikke kan bekræfte, at bivirkningen er skjult for en ondsindet aktør.
Middel risiko
Brug disse med forsigtighed for brugere i Nedlukningstilstand:
Synkroniseringsconnectors har lavere risiko som mulig destination for dataeksfiltration, fordi de data, der tilgås, allerede er synkroniseret til OpenAI, så forespørgsler ikke sender live netværksanmodninger uden for OpenAI. De kan stadig fungere som kilder til følsomme data, som en ondsindet aktør kan forsøge at eksfiltrere.
Læsehandlinger for betroede apps har lavere risiko som mulig destination for dataeksfiltration, fordi de ikke opretter bivirkninger på skrivesiden. De kan stadig fungere som kilder til følsomme data, som en ondsindet aktør kan forsøge at eksfiltrere.
Skrivehandlinger for betroede apps med begrænset synlighed har højere risiko end læsehandlinger, fordi de skaber bivirkninger. Aktivér kun disse, når du er sikker på, at enhver bivirkning kun er synlig for personer, du har tillid til, og ikke for en ondsindet aktør.
Uafhængigt af Nedlukningstilstand giver Compliance API Logs Platform detaljeret indsigt i appbrug, delte data og tilknyttede kilder for at hjælpe administratorer med at bevare overblikket. Du kan få flere oplysninger om logfiler for appbrug her: Compliance API for Enterprise-kunder.
Slå Nedlukningstilstand til
Personlige og selvbetjente ChatGPT Business-konti
For berettigede personlige konti og selvbetjente ChatGPT Business-konti:
Gå til Indstillinger.
Vælg Sikkerhed.
Under Avanceret sikkerhed skal du slå Nedlukningstilstand til.
Vælg Slå til i bekræftelsesdialogen.
Nedlukningstilstand og Udviklertilstand kan ikke bruges samtidig. Når du slår Nedlukningstilstand til, slås Udviklertilstand fra. Hvis du senere slår Udviklertilstand til, slås Nedlukningstilstand fra.
Når Nedlukningstilstand er slået til, vises en statusmeddelelse over skrivefeltet. Hvis du kun vil slå den fra for én chat, skal du vælge Administrer i statusmeddelelsen og derefter vælge Slå fra for denne chat. Du kan også åbne menuen med flere indstillinger (•••), vælge Nedlukning og derefter vælge Deaktiveret. Hvis du vil slå den til igen for den chat, skal du vælge Nedlukning og derefter vælge Aktiveret.
Administrerede arbejdsområder
Administratorer for arbejdsområder kan oprette en brugerdefineret rolle og angive den som en rolle for “Nedlukningstilstand” og derefter tildele medlemmer eller grupper til den.
Ofte stillede spørgsmål
Hvem kan slå Nedlukningstilstand til?
Brugere med berettigede personlige konti og selvbetjente ChatGPT Business-konti kan slå Nedlukningstilstand til under Indstillinger > Sikkerhed, når den er tilgængelig for deres konto. Administratorer for arbejdsområder kan aktivere Nedlukningstilstand for medlemmer af administrerede arbejdsområder ved hjælp af rollebaserede adgangskontroller.
Slår Nedlukningstilstand træning fra?
Nej. Nedlukningstilstand ændrer ikke, om dine samtaler kan bruges til at forbedre modeller. Du kan administrere dette separat i datakontroller. Datakontroller for arbejdsområder afhænger fortsat af arbejdsområdets plan og indstillinger.
Kan jeg bruge billedgenerering i Nedlukningstilstand?
Ja. Nedlukningstilstand begrænser billedsupport i almindelige ChatGPT-svar og billeder fra internettet, men den slår ikke billedgenerering fra.
Kan jeg slå Nedlukningstilstand fra for én chat?
Ja. Når Nedlukningstilstand er slået til, skal du vælge fanen Nedlukning over skrivefeltet og vælge Slå fra for denne chat. Du kan også åbne menuen med flere indstillinger (•••), vælge Nedlukning og derefter vælge Deaktiveret. Dette ændrer kun den aktuelle chat.
Påvirker Nedlukningstilstand Codex?
Nej. Nedlukningstilstand påvirker ikke netværksadgang i Codex.
Forhindrer Nedlukningstilstand alle prompt injection-angreb?
Nedlukningstilstand er designet til at reducere risikoen for prompt injection-baseret dataeksfiltration i ChatGPT og understøttede OpenAI-produkter væsentligt, men den garanterer ikke, at dataeksfiltration ikke kan ske. Risiko kan fortsat være til stede via aktiverede Apps, uforudsete kombinationer af funktioner eller nyligt opdagede teknikker.
Nedlukningstilstand forhindrer heller ikke alle andre virkninger af prompt injection-angreb. For eksempel kan en ondsindet instruktion skjult i en uploadet fil stadig påvirke ChatGPTs adfærd og forårsage et forkert svar.
Er prompt injection en stor risiko?
Prompt injection er i øjeblikket ikke en stor risiko, men dens effekt kan vokse, efterhånden som angribere udvikler mere avancerede metoder.
Ændrer Nedlukningstilstand, hvad der logges i Compliance API Logs Platform?
Nej. Compliance API Logs Platform giver detaljeret indsigt i appbrug, delte data og tilknyttede kilder. Disse logfiler ændres ikke af Nedlukningstilstand.